Szeptember 11-től a Cyber Resilience Act (CRA) aktívan kihasznált sebezhetőségek jelentését várja a szoftvergyártóktól (EC CRA summary). Ha Ön nem gyárt szoftvert, de beszállító nagyvállalatnak, a kérdőív hamarosan ide is beteszi az EOL sort.
Mi az EOL vezetői nyelvén
End-of-life = a csomag gyártója már nem ad biztonsági javítást. Gyakori példák magyar KKV-knál:
- Node.js 18 LTS lejárat után
- Vue 2, AngularJS
- régi PHP verzió shared hostingon
Nem az a feladata, hogy patch-eljen. Az, hogy van-e írásos listája, mi fut az ügyfélnek adott termékben.
Mit kérhet a partner Excelje
| Kérdés | Mit mondjon, ha igaz |
|---|---|
| Van EOL komponens élesben? | Igen — lista csatolva, migráció dátummal |
| 24 órán belül jelenti a CVE-t? | Csak ha CRA alá tartozó terméke van — különben „nem alkalmazandó” |
| Ki a felelős a listáért? | Név + szerepkör (nem „az IT”) |
A 24 órás ablak a gyártóra vonatkozik. Deployer-ként az Ön tétje: ne ígérjen olyat, amit a mappa nem bizonyít.
Három lépés a listához
- Kérdezze meg a fejlesztőt: mely csomagok EOL — egy oldal, dátumokkal.
- Prioritálja: mi érint ügyfél-adatot vagy kifizetést.
- Tegye a NIS2/CRA mappába — ugyanoda, ahol a beszállítói kérdőív válaszai vannak.
Teljes mélységű útmutató a szeptember 11-i jelentéshez: EOL függőség = jogi kockázat. Mellette: Beszállítói kiber kérdőív — 12 pont.
AI-közreműködés: AI-asszisztált szöveg — emberi szerkesztés. Loop Magazin, 2026.
Frissítve 2026. október 10-én: a „július végéig” határidő lejárt. A 14. cikk szerinti jelentési kötelezettség 2026. szeptember 11. óta él.
